Tanda merah

0xe3a382b8e577a58a5540420c11aba287c62e49f4

Temuan

Satu alamat yang ditanam dalam kod kekal berkuasa ke atas setBaseURI(), walaupun owner sudah melepaskan kawalan.
Satu alamat yang ditanam dalam kod boleh menggerakkan dana melalui withdraw(), walaupun owner sudah melepaskan kawalan.

Fungsi dalam sumber disahkan yang hanya boleh dipanggil alamat tertentu.

setBaseURI() withdraw()

Jangan hantar dana sehingga anda membaca sumbernya sendiri. Tanpa sumber disahkan, tiada siapa tahu apa kontrak ini buat.

Bacaan automatik sumber disahkan, bukan audit. Merah = tidak disahkan, proksi boleh dinaik taraf, atau alamat tertanam yang boleh menggerakkan dana.